Bir güvenlik uzmanı güvenlik uzmanına dönüşen bir kişi, sektörün çoğunun varoluşsal kripton tehdidi (kuantum biliş) ile hala uyuyor olduğu konusunda uyarıyor.
Kuantum sonrası bir altyapı şirketi olan Naoris Protokolünün CEO'su David Carvalho, 13 yaşında spam e-postaları ile iş tekliflerini çekmek ve işverenlerin dikkatini çekmek için hacklendi.
Zamanla, bu merak resmi BT güvenlik işine hitap etti ve sistemleri araştırmak yerine sistemleri savunmak için aynı becerileri kullanmaya başladı. Bugün merkezi olmayan ağlar için kuantuma dayanıklı sistemler oluşturuyor ve Blockchain'in Bitcoin ve Ethereum gibi kriptografik temellerinin tehlikeli olduğunu iddia ediyor.
Diyerek şöyle devam etti: “Neredeyse tüm zincirlerin arkasında dünyanın geri kalanının kriptografisi olarak zayıf olduğunu söyledi. Quantum, tıpkı dinozorlara gelen göktaşları gibi her şeyi arıyor. “
Her ne kadar Bitcoin ve diğer blockchain geliştiricileri hala uyum sağlamak için yeterli zaman olduğunu söylese de, bu fırsat penceresi hızlı bir şekilde kapanabilir. Kuantuma'da dirençli imzaların uygulanmasına ilişkin çalışmalar, ancak Carvalho onun yaygın olmadığını ve tehdidin gerekli aciliyetle yönetilmediğini söyledi.
Bugün bitcoin verilerini toplayan kuantum tehditleri
Yıllar boyunca kuantum bilgisayarların Bitcoin'i tehdit edebileceği fikri bilim kurgu gibiydi. Bununla birlikte, gerçek dünyadaki gelişmeler, tehdidin teoriden uygulamaya başladığını göstermektedir.
Hükümetler ve teknoloji devleri zaten “toplama modeli olarak bilinen senaryoya hazırlanıyor, ardından şifre modelini çözüyor”. ABD federal kurumları, Ulusal Standartlar ve Teknoloji Enstitüsü gibi ABD, 2022'den beri kuantum dirençli algoritmaların benimsenmesinin aciliyetini uyardı
Bugünün kuantum teknolojisi, bitcoin hash-256 hash-256 fonksiyonunu veya kriptografik anahtarları koruyan eliptik dijital imza imza algoritmasını (ECDSA) kırma seviyesinde değil. Bununla birlikte, Carvalho gibi araştırmacılar, özellikle yapay zeka ile birleştirilirse, aniden ortaya çıkabileceklerini iddia ediyorlar. Devlet ve BT suç gruplarına sahip aktörler şu anda şifreli blockchain verileri topluyor ve kuantum ekipmanı yeterince ulaştığında bunları çözmeyi umuyor.
Carvalho dedi ki:
“Şu anda şifreli blok zincirleri düşmanların düşmanlarına saldırmak için beklemiyor.
Bu uyarılara rağmen, Bitcoin topluluğunun çoğu kuantum bilişini acil durum tehdidi olarak görmüyor ve ortak bir panik atmosferi yok.
Bitcoin'in mevcut şifrelemesi mevcut kuantum makinelerine karşı hala güçlüdür ve geliştiriciler, kuantum dirençli adresler sunan BIP-360 gibi savunma mekanizmalarını incelemeye başladılar. Carvalho'nun Naoris Protokolü gibi projeler de blockchain'i Kuantum sonrası şifreleme standartlarına koymaya çalışıyor.
Kuantum yapay zeka ile birleştiğinde, bitcoin'in gerçek kıyamet
Kuantum tehditleri konusundaki tartışmaların çoğu kriptografik anahtarlara karşı kaba kuvvet saldırılarına odaklansa da, Carvalho gerçek tehlikenin kuantum bilgisi ve yapay zeka kombinasyonunda bulunduğunu düşünüyor. Birlikte, kriptografik sistemleri güçlerini ezmek yerine hassasiyetle çözen sinsi ve asimetrik ataklara yol açabilirler.
“Herkes geri sayım bekliyor.
Yapay zeka, yetkisiz girdinin tespitini, akıllı sözleşmenin kontrolünü ve anormalliklerin tespitini tespit etmek için kullanılır. Ancak, bu araçlar yanlış ellerde tersine çevrilebilir. Yapay zekaya sahip bir saldırgan, açık portföyleri aşırı durum hataları için otomatik olarak tarayabilir, onay reaksiyonlarını simüle edebilir ve ağın davranışına gerçek zamanlı olarak uyum sağlayabilir. Eliptik eğrinin özel anahtarlarını kırabilen bir kuantum bilgisayar ile birleştirildiğinde, sonuç sevgili “sessiz çöküş ..
“Bu sadece paraları çalmakla ilgili değil,” dedi. “Tüm blockchain tehlikede olabilir, yönetişim sistemleri aldatılabilir ve kimse bunu kimin yaptığını bilmiyor.”
Yapay zeka tarafından desteklenen testler, kriptografik kütüphanelerde geleneksel araçlar tarafından ihmal edilen zayıf noktaları tespit etti. Bunu, şifrelenmiş verileri biriktiren düşmanları “hasat, daha sonra şifre modelini çöz” ile birleştirirken, sistemik bir ihlal için gereken altyapı zaten hazır olabilir.
Carvalho, eğer bu tartışılmazsa, Bitcoin'in gerçek kıyamet olabileceği konusunda uyardı. SHA-256'nın dramatik kırılmasını önemli ölçüde değil, sistemi bir arada tutan güven katmanlarının yavaş ve sessiz eroda.
Bitcoin kendini zayıf halkalardan savunamaz
Bitcoin'in ademi merkeziyetçiliği hakkındaki tüm konuşmalara rağmen, gerçek dünyadaki altyapısı son derece merkezi olmaya devam ediyor. Bulut platformları, çıkarma havuzları ve onay ağları, kuantum yetenekli düşmanları tarafından kullanılabilecek yakın savunmasızdır. Yüzlerce eksiksiz düğümlü tek bir bulut tedarikçisi tehlikeye girerse, hasar tüm ağda uyarılabilir ve protokolün ne kadar merkezi olmayan olduğunu belirtir.
“Ademi merkeziyetçilik kağıt üzerinde harika, ancak herkes aynı birkaç dikeni geçerse veya üçüncü bölüm arılarına güvenirse, oyun zaten kayboldu.”
Kuantum tehdidi, örneğin merkezi altyapılar, yaşlanma teknolojisi ve güvenilir hipotezler gibi sistem etrafındaki kör noktalardan yararlanabilir.
Bazı projeler zaten hazırlanıyor. Örneğin, Carvalho'nun Naoris merkezi olmayan sistemler oluşturmak için ulusal güvenlik resimlerinden yararlanır ve dört dünya için tasarlanmıştır. Diğerleri, Kuantumuma'daki dirençli roller, Bitcoinlerin (BIP) iyileştirilmesi için yeni anahtar formatlar ve öneriler veya Starkware'in Starks gibi güvenli teknolojilerden doğal olarak faydalanarak protokol güncellemeleri geliştirir.
Tehdit yaklaştıkça reaksiyonlar artmaktadır. Tek soru, şifreleme ekosisteminin çok geç olmadan hareket edip etmeyeceğidir.
